お名前.com デスクトップクラウドに不正アクセス 全プラン停止、2.7万台に影響か

GMOインターネットは2026年10月21日、FX自動売買向けのVPS(インターネットの向こうで借りる仮想のサーバー)「お名前.com デスクトップクラウド」で、第三者による不正アクセスがあったと公表しました。一部の利用者のサーバー環境に、不正なプログラムが置かれていました。影響の可能性があるサーバーは26,739件で、10月21日4時から全プランのサーバーを順次止めています。

この記事は、10月21日4時時点の発表と、前日からのメンテナンスのお知らせをもとにまとめています。分かっていることと、まだ分かっていないことを分けて書きます。

発表で分かっていること

GMOインターネットは10月20日、一部の利用者のサーバー環境で、第三者が不正なプログラムを置いたことを確認しました。これにより、サーバー内に保管されている情報が見られた可能性があります。

不正なプログラムがどこから入ったか、どんな動きをするものかは、発表に書かれていません。詳しいことは調べ続けていて、分かり次第知らせるとしています。

止まるまでの流れ

お知らせのページを順に追うと、最初は「緊急のメンテナンス」として案内され、そのあと不正アクセスの発表に切り替わっています。

止まっている間は、サービスを使えません。新しい申し込みと、コントロールパネル(サーバーを管理する画面)へのログインもできません。

どんなサービスで、サーバーに何が入っているか

デスクトップクラウドは、FXの取引ソフト「MetaTrader 4」「MetaTrader 5」と、自動売買のプログラム(EA)を、自宅のパソコンを使わずに24時間動かすためのサービスです。公式サイトによると、最低の月額料金は約2,640円からで、累計の契約数は20万件以上です。

中身はWindowsのサーバーで、利用者はリモートデスクトップでつないで使います。そのため、サーバーの中には、FX口座へのログイン情報や、ブラウザーに保存したパスワードなどが置かれていることが多いと考えられます(当社の見立て)。GMOインターネットが、サーバー内の認証情報の変更を最初にお願いしているのは、このためです。

会社としても関係する場合があります。手ごろな料金でWindowsのサーバーを借りられるため、FXに限らず、業務の小さな作業に使われていることもあります(当社の見立て)。

影響する人・会社、しない人・会社

• 影響する人・会社: お名前.com デスクトップクラウドを契約している人と会社です。全プランが止まっているので、プランにかかわらずサーバーを使えません。
• 影響する人・会社: サーバーの中にIDやパスワードを保存したり、そこでログインしたりしていた人です。発表は、すぐに変えるよう求めています。
• 影響する人・会社: サーバーで使っていたパスワードを、ほかのサービスでも使っている人です。そちらも変える必要があります。
• 影響しない人・会社(発表の範囲では): デスクトップクラウドを使っていない人です。お名前.comのドメインやレンタルサーバーなど、ほかのサービスへの影響は、発表に書かれていません。

会社・情シスが今日やること

1. 社内で契約がないかを確かめます。 会社のカードや経費の明細で「お名前.com デスクトップクラウド」を探します。部署や個人で契約して、業務に使っていないかも聞きます。
2. サーバーに置いていたIDとパスワードを変えます。 FX口座、取引ソフト、ブラウザーに保存していたサービスなど、サーバーの中で使っていたものを書き出します。変えるのは、手元の別の端末からにします(当社の見立て)。
3. 使い回しのパスワードも変えます。 同じパスワードを使っているほかのサービスも変えます。多要素認証(パスワードに加えてスマホなどで確かめる仕組み)を使えるサービスは、あわせて有効にします。
4. 便乗の詐欺に気をつけるよう、社内に知らせます。 GMOインターネットは、パスワードやクレジットカードの情報をメールや電話で聞くことはないとしています。そうした連絡が来ても答えないよう伝えます。
5. 再開の案内を待ってから、サーバーを使い直します。 自動売買に使っていた場合は、取引が止まっているので、証券会社の画面で口座の状況を確かめておきます。再開のあとは、調査の結果と案内を読んでから、サーバーの中の設定やファイルを見直します(当社の見立て)。

問い合わせは、お名前.comのお問い合わせフォームと電話(平日10時〜18時)で受け付けています。問い合わせが集中していて、返事に時間がかかる場合があるとしています。

2026年10月21日4時時点の発表をもとにした内容です。